作者wavio (Thinking)
看板Network
標題Re: [問題] 在cisco router上建tunnel的好處
時間Sun Sep 7 02:04:26 2008
※ 引述《kino818 (有夢不能實現)》之銘言：
: 為什麼要這麼負責建tunnel
: 不知道tunnel究竟有何魅力
: 有何優缺點
: 謝謝
通常用來使用在把某些protocol封裝起來
經由tunnel到另一顆router 解封
為什麼需要這樣做？ 就是中間經過的網路不支援...
比方說 IPX, IPv6, EIGRP, OSPF..etc
這些協定要請ISP幫你透過INTERNET從A轉送到B是不可能的
就要用tunnel來把這些不可在INTERNET上跑的protocol包起來
來達到我們所規劃的目的
for example.
London -- Internet -- New York
我們希望在London與New York這兩個網路起用OSPF routing protocol
而London與New York之間可能有十顆router 跨了三個ISP
不可能為了一家客戶在上面直接configure OSPF
而標準IPSec tunnel也不能跑OSPF/EIGRP/BGP
這時就需要用到GRE Tunnel
將London 與 New York之間建起一個直連的logical interface
既然是直連了 當然也就能跑些本來不能跑的protocol
常用的Tunneling protocol有下列幾種
IPSec
GRE
L2TP
PPTP
IPV6
SSH 也可以做Tunneling
使用的方法和時機都不太一樣
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.62.31.238